またセキュリティ屋さんが嘘を広めてる…。
なぜセキュリティの研究者が啓発に努めても、セキュリティ屋を名乗る人たちが、台無しにし続けるんだろう。
メールやSMSは発信者を偽れる信頼ならない通信で、発信者を確認することは対策ではなく、意識に重大なセキュリティホール作るだけです。
信頼性が求められる内容なら、メールやSMSはただのトリガーで、別の手段で内容を確認しましょう。
https://twitter.com/tmsupportjp/status/1544234597147643904?s=21&t=n3YCBxbMEwaUELzUWWKVrQ